基于微内核的可扩展虚拟机监控器及嵌入式系统技术方案

本公开提供了一种基于微内核的可扩展虚拟机监控器及嵌入式系统。基于微内核的可扩展虚拟机监控器可包括：微内核，被配置为：为安全虚拟机提供虚拟化环境；虚拟化服务层，被配置为：为非安全虚拟机提供服务接口，其中，微内核和虚拟化服务层运行在不同的特权级下。

【技术实现步骤摘要】
基于微内核的可扩展虚拟机监控器及嵌入式系统
本公开涉及系统软件领域，更具体而言，涉及一种基于微内核的可扩展虚拟机监控器及嵌入式系统。
技术介绍
随着系统软件行业的发展，需要在硬件平台上提供安全且可靠的服务，同时还需要提供可扩展性以满足用户需求。因此，越来越多的嵌入式系统引入了虚拟化技术。目前的虚拟化技术不是完善的，例如，目前的虚拟化技术涉及虚拟机监控器(Hypervisor)的使用，这样的虚拟机监控器包括：XENHypervisor、风河(WindRiver)、QNX、曼托(Mentor)等。然而，现有虚拟机监控器不能有效管理安全关键服务和非安全关键服务，并且可扩展性差。也就是说，这样的虚拟机监控器在安全性和扩展性等方面存在不足。
技术实现思路
本公开的目的在于提供一种即可保证稳定性和安全性又可具有扩展性的虚拟机监控器。根据本公开的示例性实施例，提供了一种基于微内核的可扩展虚拟机监控器。该可扩展虚拟机监控器可包括：微内核，被配置为：为安全虚拟机提供虚拟化环境；虚拟化服务层，被配置为：为非安全虚拟机提供服务接口本文档来自技高网...

【技术保护点】
1.一种基于微内核的可扩展虚拟机监控器，包括：/n微内核，被配置为：为安全虚拟机提供虚拟化环境；/n虚拟化服务层，被配置为：为非安全虚拟机提供服务接口，/n其中，微内核和虚拟化服务层运行在不同的特权级下。/n

【技术特征摘要】
1.一种基于微内核的可扩展虚拟机监控器，包括：
微内核，被配置为：为安全虚拟机提供虚拟化环境；
虚拟化服务层，被配置为：为非安全虚拟机提供服务接口，
其中，微内核和虚拟化服务层运行在不同的特权级下。


2.如权利要求1所述的可扩展虚拟机监控器，其中，微内核还被配置为执行以下操作中的至少一个：
为安全虚拟机进行处理器资源和/或内存资源的静态分配；
为安全虚拟机提供通信信道；
管理虚拟化服务层；
与安全虚拟机、非安全虚拟机以及虚拟化服务层中的至少一个进行通信。


3.如权利要求2所述的可扩展虚拟机监控器，其中，管理虚拟化服务层的操作包括：对虚拟化服务层进行监控，所述监控包括：创建、销毁或复位。


4.如权利要求2所述的可扩展虚拟机监控器，其中，与安全虚拟机进行通信的操作包括：
在多个安全虚拟机之间进行信息转发。


5.如权利要求2所述的可扩展虚拟机监控器，其中，微内核与安全虚拟和/或非安全虚拟机通过陷入指令来进行通信，微内核与虚拟化服务层通过系统调用...

【专利技术属性】
技术研发人员：李刚，王磊，戴月华，赵爽，赵民栋，
申请(专利权)人：三星中国半导体有限公司，三星电子株式会社，
类型：发明
国别省市：陕西;61